Excelas-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন
Excelas-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘনের ঘটনা Ocelot Ventures, LLC-এর Excelas নামে ব্যবহৃত নির্দিষ্ট কিছু কম্পিউটার সিস্টেমে অননুমোদিত প্রবেশের সঙ্গে সম্পর্কিত। Excelas-এর আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, 28 জানুয়ারি 2026 তারিখে বা তার কাছাকাছি সময়ে সন্দেহজনক কার্যকলাপ শনাক্ত করা হয়। তদন্তে দেখা যায়, একজন অননুমোদিত ব্যক্তি 2025 সালের 27 নভেম্বর থেকে 3 ডিসেম্বরের মধ্যে নির্দিষ্ট কিছু সিস্টেমে প্রবেশ করেছিলেন এবং সীমিত পরিমাণ তথ্য অ্যাক্সেস করে থাকতে পারেন বা নিয়ে থাকতে পারেন।
উন্মুক্ত হওয়া তথ্যের ধরন
5টি সংবেদনশীল11- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যসংক্রান্ত তথ্য
- রোগনির্ণয়ের তথ্য
- ওষুধের তথ্য
- চিকিৎসার রেকর্ডের ছবি
- পূর্ণ নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- Government-issued identification
- বিমার তথ্য
- পেমেন্টের তথ্য
এই তথ্য ফাঁস সম্পর্কে
ইন্ডিয়ানার অ্যাটর্নি জেনারেলের আনুষ্ঠানিক প্রতিবেদনে 2,309 জন প্রভাবিত ব্যক্তির কথা উল্লেখ করা হয়েছে, যাঁদের মধ্যে 28 জন ইন্ডিয়ানার বাসিন্দা। একই ঘটনার জন্য HHS/OCR আলাদাভাবে 2,275 জনের কথা উল্লেখ করেছে। উৎসগুলোতে 34 জনের এই পার্থক্যের ব্যাখ্যা নেই। তাই সংখ্যা দুটি একত্র করা হয়নি এবং প্রমাণ ছাড়া HHS-এর সংখ্যাটিকে মোট সংখ্যার একটি অংশ হিসেবেও চিহ্নিত করা হয়নি; মোট প্রভাবিত ব্যক্তির সংখ্যা হিসেবে স্পষ্টভাবে উল্লেখ করা 2,309 সংখ্যাটিই ব্যবহার করা হয়েছে।
কোন কোন তথ্য জড়িত থাকতে পারে?
Excelas-এর বিজ্ঞপ্তিতে নাম, জন্মতারিখ, Social Security নম্বর এবং সরকার-প্রদত্ত পরিচয়পত্রের কথা উল্লেখ করা হয়েছে। তবে কোন কোন তথ্য জড়িত ছিল, তা ব্যক্তিভেদে ভিন্ন। চিকিৎসা, স্বাস্থ্য বা রোগনির্ণয়-সংক্রান্ত তথ্য, ওষুধ-সংক্রান্ত তথ্য, চিকিৎসার নথির ছবি, বিমার তথ্য এবং অর্থপ্রদান-সংক্রান্ত তথ্যও জড়িত থাকতে পারে। বিজ্ঞপ্তিতে বলা হয়েছে, সীমিত পরিমাণ তথ্য অ্যাক্সেস করা হয়ে থাকতে পারে বা নেওয়া হয়ে থাকতে পারে; তবে এতে নিশ্চিত করা হয়নি যে প্রতিটি ধরনের তথ্যই 2,309 জনের সবার ক্ষেত্রে প্রযোজ্য ছিল অথবা তালিকাভুক্ত প্রতিটি তথ্য অবশ্যই নেওয়া হয়েছিল।
প্রতিষ্ঠানের নেওয়া ব্যবস্থা ও পরবর্তী নিরাপদ পদক্ষেপ
Excelas জানিয়েছে, তারা বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, আইনশৃঙ্খলা রক্ষাকারী সংস্থার সঙ্গে যোগাযোগ করেছে এবং সিস্টেমের সুরক্ষাব্যবস্থা উন্নত করার কাজ করেছে। আনুষ্ঠানিক বিজ্ঞপ্তি প্রকাশের সময় পর্যন্ত ব্যক্তিগত তথ্য পরিচয় চুরি বা প্রতারণার জন্য ব্যবহার করা হয়েছে বলে কোনো প্রমাণ পাওয়া যায়নি। যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের কোন কোন তথ্য এই ঘটনার আওতায় পড়েছে তা জানতে নিজ নিজ চিঠির ওপর নির্ভর করা উচিত। অপরিচিত অ্যাকাউন্ট, লেনদেন, প্রেসক্রিপশন বা সেবা আছে কি না তা দেখতে ক্রেডিট, অর্থপ্রদান ও স্বাস্থ্যবিমার নথিও পর্যালোচনা করা উচিত। অপ্রত্যাশিত কোনো বার্তায় Excelas-এর পক্ষ থেকে যোগাযোগ করা হচ্ছে বলে দাবি করা হলে, সেই বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
